首页
点击加入供采通，创建供应商名片
| 索引号： | ******E******T-xxgk_30896-2025-10031 | 发布机构： | 发文时间： | 2025-04-22 14:11 | |
| 文号： | 主题分类： | 政务 | 登记号： |
根据实际工作需求，我院现将在******医院网络安全运维和等保测评进行市场调研，欢迎符合资质条件的单位前来参加。
一、供应商资格要求:
1.具有独立承担民事责任能力；
2.具有良好的商业信誉和健全的财务会计制度；
3.有依法缴纳税收和社会保障资金的良好记录；
4.参加政府采购活动前三年内，在经营中没有重大违法记录；
5.投标人的特定条件：具有从事对应行业准入资格、相关资质证件，若是代理商参加投标的需投标有效的授权代理书。
二、报名时间及地点等：
时间：公告发布之日开始报名
上午：8:00-11:30
下午：14:00-16:30
项目地点：******医院五一路208号
联系人电话：陈老师0579-******
报名邮箱：******
报名资料：公司工商营业执照(五证合一)复印件、法人身份证复印件、投标人身份证复印件、法人对投标人的委托书，以上证件必须加盖公司公章。
（注：报名邮件名称请按照“公司名称”+“报名项目名称”填写）
报名截止时间：2025年4月28日11：30前
三、调研项目名称：******医院网络安全运维和等保测评
四、项目内容：
1.运维内容
|
服务项目 |
服务内容 |
服务细节 |
服务次数 |
|
检测 |
内网安全监测及漏洞扫描 |
设备流量安全监测：使用镜像流量进行入侵检测、威胁发现、行为分析、日志警告等数据搜集分析；主机漏洞扫描：基于探测性扫描结果。（需要自带安全监测及漏洞扫描技术服务设备） |
12次/1年 |
|
处理加固 |
内网漏洞处理 |
数据分析和处理 安全工程师对采集的数据进行分析和挖掘，建立数据模型，发现网内业务流和安全层面的异常现象。 对漏洞扫描出来的问题进行加固，不能加固的情况对漏洞进行监测，分析漏洞被利用的风险几率。 |
12次/1年 |
|
安全设备规则库更新 |
包括对防火墙、WAF、IPS等安全设备及杀毒软件的规则库进行定期查看，以及协助定期更新（协助设备IT运维单位，需要其提供相关升级信息；或联系相关设备厂商） |
1次/1年 |
|
|
策略调整建议 |
根据实际需求情况，参照等级保护基本要求，针对安全方面提出调整建议 |
不限次/1年 |
|
|
其他安全厂商设备分析 |
对其他安全厂商设备的报警和日志情况进行梳理记录，分析相关风险。产品包括但不限于：堡垒机、数据库审计、综合日志审计、WAF、入侵检测系统等 |
12次/1年 |
|
|
应急响应 |
应急响应 |
当有紧急安全事件发生时，技术人员协助用户查询原因，并帮助解决其问题。在修复后，可继续留在现场、分析检查原因、解答用户有关技术咨询，征得用户同意并确认系统完全没有问题时，方可离开。 |
不限次/1年 |
|
报告 |
维护档案 |
建立相应维护档案，巡检填写设备巡检表，记录运行情况;每次系统调整，记录配置变动情况;每次故障处理，填写服务记录表，记录故障的现象、原因和处理过程。 根据检测服务和处理加固服务的结果出具综合安全运维报告。 |
12次/1年 |
2. 评测内容
|
指标项 |
指标要求 |
|
业务系统分类及梳理 |
******医院2个系统（面向患者服务系统和基础支撑系统）进行分析、梳理、确定范围和分类。 |
|
信息系统定级及备案 |
根据系统分类和梳理的结果，并依据《GB/T 22240-2020 信息安全技术 网络安全等级保护定级指南》对信息系统进行定级，并根据信息系统所定级别协助用户进行备案，系统分类定级需科学准确。 |
|
信息安全等级保护测评 |
******医院信息系统的安全保护等级，并依据《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》、《GB/T 28448-2019网络安全等级保护测评要求》的条款要求，逐一对信息系统的安全保护等级进行测评，测评的内容包括但不限于以下内容： ******管理中心五个方面的安全控制测评； (2)安全管理测评：安全管理机构、安全管理制度、安全人员管理、安全建设管理和安全运维管理五个方面的安全控制测评。 |
五、提交材料（注：现场提供材料，提交资料每页加盖红章）：
1、资格文件包括（按顺序）：并逐页盖红章
投标项目名称及具体要求
公司信息
公司工商营业执照复印件
法人身份证复印件
投标人身份证复印件
产品报价单和产品配置清单
法人对投标人的委托书（见下）：
法定代表人授权书
******医院：
投标单位全称：
法定代表人： 授权： 为全权代表，参加贵院组织的询价事宜，代表本公司处理与谈判有关的一切事务。
法定代表人签字（公章）： 日期：
2.公司信息：
详细通讯地址：
联系人：
传真： 电话： 邮编：
注：请携带调研资料参加会议。（具体时间另行通知）
******医院
2025年4月22日
